Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (così come modificato dal D.Lgs. 101/2018).
La Pubblica Assistenza Gruppo Volontari Protezione Civile Nicosia O.d.V. garantisce il rispetto della normativa in materia di protezione dei dati personali. La presente informativa descrive in maniera trasparente quali dati vengono raccolti attraverso questo portale web e i relativi moduli operativi, per quali finalità vengono trattati, con quali misure crittografiche vengono protetti e quali sono i diritti riconosciuti agli interessati.
Ultimo aggiornamento: Novembre 2026
Il Titolare del trattamento dei dati personali è:
P.A. Gruppo Volontari Protezione Civile Nicosia O.d.V.
Codice Fiscale: 91039150866
Sede Legale e Operativa: Via Calvario, 37 – 94014 Nicosia (EN)
Email Segreteria: pagvpcnicosia@gmail.com / segreteriapagvpcnicosia@gmail.com
PEC: pagvpcnicosia@pec.it
Responsabile della Protezione dei Dati (DPO/RPD): Ai sensi dell'art. 37 del Regolamento (UE) 2016/679, tenuto conto della natura non commerciale dell'Ente, dell'ambito territoriale e del fatto che l'attività principale dell'Organizzazione di Volontariato non consiste in trattamenti su larga scala di categorie particolari di dati, il Titolare non è soggetto all'obbligo di designazione di un Responsabile della Protezione dei Dati. Per qualsiasi istanza inerente al trattamento dei dati personali è possibile fare riferimento diretto ai recapiti ufficiali del Titolare sopra indicati.
A seconda dei servizi richiesti dall'utente o del ruolo ricoperto all'interno dell'Organizzazione, il Titolare raccoglie le seguenti categorie di dati personali:
HttpOnly). All'interno dell'Area Riservata vengono gestiti i turni di servizio, i fogli di marcia dei mezzi, le check-list dei presidi sanitari, le ricevute istituzionali, il protocollo associativo e le firme elettroniche semplici (FES) apposte su schermo per attestare la presenza in turno o alle assemblee. Specificazione tecnica ai sensi del Provvedimento del Garante del 12 novembre 2014: la sottoscrizione su schermo acquisisce esclusivamente l'immagine grafica statica del tratto, senza alcuna rilevazione, registrazione o storicizzazione di parametri biometrici comportamentali (quali pressione, velocità, accelerazione o inclinazione), non configurando pertanto trattamento di dati biometrici ex art. 9 GDPR. I sigilli QR Code presenti sui verbali e sui tesserini vengono generati interamente in locale dal browser senza trasmissione di dati a server esterni.
Ciascuna operazione di trattamento poggia su una specifica base giuridica prevista dagli artt. 6 e 9 del GDPR:
A) Gestione della domanda di ammissione e del rapporto associativo del Socio Volontario
Finalità: Valutazione della candidatura, verifica dell'identità e delle abilitazioni di guida, iscrizione nel Registro dei Volontari, rilascio del tesserino identificativo, gestione dei turni/presenze nell'Area Riservata e attivazione delle coperture assicurative obbligatorie.
Base giuridica: Esecuzione di misure precontrattuali e associative adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi di legge a cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR, in relazione agli artt. 17 e 18 del D.Lgs. 117/2017 - Codice del Terzo Settore e al D.Lgs. 81/2008).
B) Dati sanitari dei candidati e dei volontari attivi (Gruppo sanguigno, allergie, idoneità medica)
Finalità: Tutela dell'incolumità fisica e della sicurezza sanitaria del volontario durante l'impiego operativo in attività di soccorso sanitario o protezione civile.
Base giuridica: Consenso esplicito dell'interessato, o del genitore/tutore legale in caso di minori (art. 9, par. 2, lett. a GDPR), nonché svolgimento di attività istituzionali da parte di ente senza scopo di lucro (art. 9, par. 2, lett. d GDPR).
C) Prenotazione, gestione e rendicontazione del Trasporto Sanitario in Ambulanza
Finalità: Organizzazione logistica del trasporto sanitario programmato, valutazione delle necessità assistenziali del paziente, compilazione del foglio di marcia e rilascio di eventuale ricevuta/quietanza fiscale.
Base giuridica: Esecuzione di un servizio richiesto dall'interessato (art. 6, par. 1, lett. b GDPR) e obblighi fiscali/contabili (art. 6, par. 1, lett. c GDPR); consenso esplicito dell'interessato (art. 9, par. 2, lett. a GDPR) e finalità di assistenza sanitaria o sociale (art. 9, par. 2, lett. h GDPR) per i dati relativi allo stato di salute del paziente.
D) Gestione delle Segnalazioni sul territorio, richieste alla Segreteria e chat WhatsApp
Finalità: Rispondere alle richieste di informazioni dei cittadini, prendere in carico le segnalazioni di criticità sul territorio e coordinare eventuali interventi di supporto.
Base giuridica: Esecuzione di misure adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) e perseguimento del legittimo interesse e delle finalità civiche, solidaristiche e di utilità sociale dell'Associazione (art. 6, par. 1, lett. f GDPR).
E) Pubblicazione di fotografie e documentazione delle attività istituzionali
Finalità: Documentazione trasparente delle attività istituzionali e promozione della cultura del volontariato e della protezione civile.
Base giuridica: Consenso esplicito rilasciato dai volontari in fase di iscrizione (art. 6, par. 1, lett. a GDPR e art. 96 L. 633/1941). Per le immagini riprese durante eventi pubblici o manifestazioni istituzionali, la base giuridica risiede nel legittimo interesse informativo e documentale del Titolare (art. 6, par. 1, lett. f GDPR), fermo restando il divieto assoluto di pubblicare immagini lesive della dignità o che permettano l'identificazione di soggetti soccorsi o pazienti.
F) Sicurezza informatica dell'Area Riservata e Statistiche di navigazione (Google Analytics)
Finalità e Base giuridica: La protezione dell'Area Riservata tramite cookie tecnici firmati e blocco temporaneo degli IP dopo ripetuti tentativi di accesso errati si fonda sul legittimo interesse del Titolare alla sicurezza delle reti e delle informazioni (art. 6, par. 1, lett. f e Considerando 49 GDPR). L'analisi statistica aggregata tramite Google Analytics 4 avviene invece esclusivamente previo consenso facoltativo dell'utente (art. 6, par. 1, lett. a GDPR) espresso tramite il pulsante "Accetta" del banner cookie.
Il conferimento dei dati contrassegnati come obbligatori nei moduli di candidatura, di richiesta ambulanza e di segnalazione è necessario per dar seguito a quanto richiesto dall'utente: il mancato conferimento comporta l'impossibilità per l'Associazione di valutare la domanda di ammissione o di erogare il servizio di trasporto/supporto. Il consenso all'utilizzo dell'immagine per finalità divulgative e il consenso ai cookie statistici sono invece facoltativi; il loro eventuale rifiuto non pregiudica la fruizione del sito o l'ammissione a socio.
I dati personali non vengono mai venduti né ceduti a terzi per finalità commerciali o di marketing. I dati sono trattati esclusivamente da:
L'archiviazione dei dati raccolti tramite i moduli di candidatura (JotForm) avviene esclusivamente su server localizzati all'interno dell'Unione Europea (Germania).
L'utilizzo di fornitori infrastrutturali quali Vercel Inc., GitHub Inc., Google LLC e Meta Platforms Inc. può comportare il trasferimento di dati tecnici, indirizzi IP o metadati di comunicazione verso gli Stati Uniti d'America. Tale trasferimento è legittimato ai sensi dell'art. 45 del GDPR dalla Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023 (EU-US Data Privacy Framework - DPF), a cui le suddette società statunitensi hanno aderito, nonché dall'adozione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 del GDPR.
I dati personali vengono conservati per periodi rigorosamente differenziati in base alla tipologia e alla finalità del trattamento:
Questo portale utilizza strumenti tecnici strettamente necessari al proprio funzionamento (quali la memorizzazione locale della preferenza espressa sul banner cookie e il cookie tecnico crittografico di sessione per gli operatori autenticati nell'Area Riservata). Non vengono utilizzati cookie di profilazione né strumenti pubblicitari.
Esclusivamente previo consenso esplicito dell'utente tramite il pulsante "Accetta" del banner iniziale, viene attivato Google Analytics 4 con anonimizzazione dell'indirizzo IP per raccogliere statistiche aggregate sulle visite. Rifiutando o chiudendo il banner, nessun cookie analitico viene installato. Per l'elenco dettagliato dei cookie e delle relative scadenze si rimanda alla Cookie Policy.
Il Titolare non adotta alcun processo decisionale automatizzato, ivi compresa la profilazione di cui all'art. 22, paragrafi 1 e 4, del Regolamento (UE) 2016/679. Tutte le candidature e le richieste di servizio sono valutate esclusivamente tramite l'intervento umano degli organi associativi preposti.
Ai sensi degli artt. da 15 a 22 del GDPR, l'interessato (o il genitore/tutore in caso di minore) ha il diritto di esercitare in qualsiasi momento i seguenti diritti:
Per esercitare i propri diritti, l'interessato può inviare una comunicazione scritta al Titolare del Trattamento tramite PEC all'indirizzo pagvpcnicosia@pec.it, tramite email ordinaria all'indirizzo pagvpcnicosia@gmail.com, oppure tramite raccomandata A/R presso la sede legale in Via Calvario, 37 – 94014 Nicosia (EN).
Ai sensi dell'art. 12, par. 3 del GDPR, il Titolare fornirà riscontro sulle azioni intraprese senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta.